Windows Server 2003 利用 IP 安全性原則禁止 Ping (封鎖 ICMP) 設定教學

為防止惡意 Ping 造成網路擁塞或偵測，Windows Server 2003 可透過 IP 安全性原則 (IPsec) 封鎖 ICMP 協定，拒絕外部 Ping 請求。

四階段設定流程

1. 新增 IP 篩選器：本地安全性原則 → IP 安全性原則 → 管理 IP 篩選器清單 → 新增「禁止 PING」 → 來源：我的 IP、目的地：任何 IP、協定：ICMP
2. 新增篩選器動作：管理篩選器動作 → 新增「阻擋所有連線」 → 動作選「阻擋」
3. 建立 IP 安全性原則：建立「禁止 PING 主機」 → 啟用預設回應規則 → 字串保護金鑰交換 (如 NO PING) → 編輯屬性
4. 設定規則並指派：規則頁籤 → 新增 → 所有網路連線 → 篩選器清單選「禁止 PING」 → 動作選「阻擋所有連線」 → 完成 → 右鍵原則 → 指派

指派後立即生效，本機 Ping 自身仍通，外部 Ping 將無回應。同樣適用於 Windows 2000。

Linux 對比

• 暫時禁用：echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
• 永久生效：/etc/sysctl.conf 加入 net.ipv4.icmp_echo_ignore_all=1

進階設定法 (ICMP 選項)

網路連線 → 內容 → 進階 → 設定 → ICMP 索引標籤 → 勾選允許的 ICMP 類型 (如「回應傳入要求」取消即禁用 Ping 回應)。